漏洞描述 Apple OS X 10.4.7及之前版本的ImageIO中的TIFFFetchAnyArray函数可以使远程用户协助式攻击者借助可能触发空指针解引用的,TIFF图像中的无效 tag值,引起拒绝服务(应用程序崩溃)。
相关漏洞推荐 POC apple-cups-exposure: Apple CUPS Sources - Exposure POC applezeed-sqli: Applezeed - SQL Injection Apple Filing Protocol(AFP) 未授权访问漏洞 Multiple Apple products CVE-2018-4222越界读取漏洞 Apple Filing Protocol(AFP) 弱口令漏洞 Apple Webkit CVE-2021-1879 释放后重利用漏洞 Apple Safari IDN Punycode Canadian Syllabics URL欺骗漏洞 Apple XAR Archive Symlink Parsing 任意文件写入漏洞 Apple Safari WebKit loadInSameDocument释放后重用漏洞 Apple Safari WebKit CVE-2022-42867 释放后重用漏洞 Apple Safari Webkit匿名Frame远程代码执行漏洞 Apple OS X Bluetooth组件远程代码执行漏洞 Apple iOS和OS X SQLite 远程代码执行漏洞